麻将胡了 PG 官方网站隐私说明

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型有所差异，具体如下：

1. 注册与账号信息

当您注册本站账号时，我们需要收集您的用户名、电子邮箱地址和密码（加密存储）。其中，电子邮箱用于接收账号验证邮件、密码重置通知以及您主动订阅的更新推送。如果您使用第三方账号（如微信）快捷登录，我们会获取您在第三方平台授权的公开信息（头像、昵称），但不会获取您的密码或其他敏感信息。

2. 活动报名信息

当您报名参加麻将胡了2活动时，除账号信息外，我们还会收集您的游戏内昵称、所属服务器（如有）、联系方式（手机号或备用邮箱）以及您在报名表中填写的参赛宣言。这些信息仅用于活动资格审核、赛事分组及奖励发放，不会用于其他商业目的。

3. 浏览与使用日志

在您访问本站时，服务器会自动记录若干技术日志，包括 IP 地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些日志用于网站安全监控、流量统计与内容优化，无法单独识别您的个人身份。

4. 主动提交的反馈内容

当您通过在线客服、邮件或社区发帖提交问题、建议或投诉时，我们会收集您主动提供的内容信息，包括文字描述、截图附件等。这些内容仅用于处理您的问题，并在问题解决后按照既定周期删除。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会超出合理范围进行二次使用：

• 提供服务：包括账号登录验证、规则查询结果返回、麻将胡了2活动报名确认、奖励发放等核心功能。
• 安全保障：通过分析登录日志和操作行为，检测并阻止恶意攻击、撞库尝试、垃圾注册等异常行为。
• 服务改进：汇总分析用户访问数据，优化页面布局、提升规则检索准确率、改进活动赛制设计。
• 合规通知：在规则条款发生重大变更、或发生安全事件时，通过您预留的邮箱发送必要的告知邮件。

我们不会将您的个人信息用于任何形式的"用户画像"精准广告投放，也不会出售、出租或交换您的个人信息给任何第三方。所有内部使用行为均经过数据脱敏处理，确保无法追溯到具体个人。

三、Cookie 与追踪技术说明

本站使用 Cookie 和同类技术来提升您的浏览体验。具体而言，我们使用以下类型的 Cookie：

我们目前未接入任何第三方广告联盟，因此不存在第三方追踪 Cookie 的投放。您可以通过浏览器设置禁用或删除 Cookie，但请注意，禁用严格必要 Cookie 将导致您无法正常登录账号或参与麻将胡了2活动报名。我们不会使用指纹识别等隐蔽追踪技术。

四、第三方数据共享政策

我们仅在以下有限情形下，可能与特定第三方共享必要的信息，且均会通过协议约束其数据使用行为：

1. 支付服务商：如果未来开通付费功能（目前本站所有服务均免费），处理交易时需将订单信息与支付金额共享给持牌支付机构。
2. 邮件服务商：我们使用第三方邮件发送服务来投递验证邮件、活动通知。共享的信息仅限于收件人邮箱地址及邮件内容，服务商不得将数据用于其他任何用途。
3. 数据分析服务商：为进行站点访问统计，我们可能将脱敏后的访问日志（不含 IP 地址）提供给数据分析工具。
4. 执法与监管机构：依据法律法规要求，在收到合法有效的法律文书（如搜查令、法院传票）时，我们可能被迫披露相关信息。

除上述情形外，我们不会向任何第三方提供您的个人信息。所有第三方合作方均需签署数据处理协议（DPA），并接受我们的合规审查。

五、用户权利与数据管理

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过"联系我们"页面提供的渠道行使这些权利：

• 查阅权：您可以随时登录账号，在"个人中心"查看您提交的所有个人信息。
• 更正权：如发现个人信息有误，您可以在"个人中心"直接修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账号及全部个人信息。删除请求将在 15 个工作日内处理完毕，但法律法规要求保留的日志除外。
• 撤回同意权：您可以通过取消勾选"同意隐私政策"选项或联系客服，撤回对信息处理的同意。撤回后，部分服务可能无法继续使用。
• 注销权：您可以在"账号设置"中申请注销账号。注销后，您的所有数据将在 30 天内彻底删除，且不可恢复。

我们承诺在收到权利请求后的 15 个工作日内完成身份核验并给出答复。对于合理的请求，我们不收取任何费用；但对于明显重复、无端骚扰或技术难度过大的请求，我们可能收取合理的处理成本。

六、信息安全保障措施

我们采用多种技术和管理措施保障您的信息安全：

• 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密传输层数据，防止中间人窃听。
• 存储加密：密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露也无法还原明文密码。
• 访问控制：实施最小权限原则，仅授权员工可访问必要的数据，且所有访问操作均记录审计日志。
• 安全监测：部署 Web 应用防火墙（WAF）和入侵检测系统（IDS），实时拦截 SQL 注入、XSS 攻击等常见威胁。
• 定期备份：核心数据库每日全量备份，备份数据加密存储于异地机房，保留周期为 30 天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如不幸发生数据安全事件，我们将在 72 小时内通过邮件或站内信通知受影响的用户，并向有关监管部门报告。

七、政策更新与联系我们

随着法律法规的调整和业务功能的变化，我们可能适时修订本政策。重大变更（如收集信息类型、使用目的、共享对象的变化）将至少提前 7 天通过站内公告和邮件通知您。变更生效后，若您继续使用本站服务，即视为同意修订后的政策。

如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私保护专用邮箱：[email protected]
• 客服电话：400-820-2025（工作日 09:00-18:00）
• 书面函件：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼（邮编：201203）

我们将在收到您的反馈后 15 个工作日内予以答复。如果我们的答复未能令您满意，您有权向网信部门或消费者权益保护组织投诉举报。